Описание
Improper input validation in the Netconf service in Infinera MTC-9 allows remote authenticated users to crash the service and reboot the appliance, thus causing a DoS condition, via crafted XML payloads.This issue affects MTC-9: from R22.1.1.0275 before R23.0.
Ссылки
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 22.1.1.0275 (включая) до 23.0 (исключая)
Одновременно
cpe:2.3:o:nokia:infinera_mtc-9_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nokia:infinera_mtc-9:-:*:*:*:*:*:*:*
EPSS
Процентиль: 33%
0.00132
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-20
Связанные уязвимости
CVSS3: 6.5
github
2 месяца назад
Improper Input Validation vulnerability in Infinera MTC-9 allows remote authenticated users to crash the service and reboot the appliance, thus causing a DoS condition, via crafted XML payloads.This issue affects MTC-9: from R22.1.1.0275 before R23.0.
EPSS
Процентиль: 33%
0.00132
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-20